CVE-2026-99203

pipe: preserve existing fasync readers on writer setup failure

CVSS 3.1Medium

7.8/ 10.0

Опубликовано

28 октября 2026 г.

Обновлено

31 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН

Обновить ядро Linux до версии с патчем pipe_fasync(), сохраняющим существующие структуры читателя при сбое инициализации писателя.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Нарушение синхронизации fasync в подсистеме pipe ядра Linux при параллельной настройке reader и writer для дескриптора O_RDWR FIFO.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Вызовы F_SETFL и FIOASYNC входят в pipe_fasync() без блокировки mutex. При сбое аллокации для writer ошибочный путь удаляет запись reader и сбрасывает FASYNC, оставляя writer зарегистрированным и провоцируя обращение к памяти.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Разыменование освобожденной памяти (Use-After-Free) при доставке асинхронных уведомлений pipe и аварийное падение ядра (DoS).

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Точные диапазоны версий не зафиксированы в источниках

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (8)

git.kernel.orghttps://git.kernel.org/stable/c/6041bcd185d4df051490fe166e64feae6c3b8291
git.kernel.orghttps://git.kernel.org/stable/c/7cdbfa22a7e270b155ddb958b1583a999c0c8abb
git.kernel.orghttps://git.kernel.org/stable/c/22c7f57b0c0b0b8e19cfb41a1bd85f55715ad386
git.kernel.orghttps://git.kernel.org/stable/c/94be790dd6fbe0912f35bb711bea8ef3687eaca9
git.kernel.orghttps://git.kernel.org/stable/c/9b0aa2a1d8df51f3dcb363c3a2d9531098e88dc6
git.kernel.orghttps://git.kernel.org/stable/c/4c42ce499ce4b1c787e61082e3b13df4f30c4eaa
git.kernel.orghttps://git.kernel.org/stable/c/2259809e5b7043c4ba20af7b14ba3e471cf55521
git.kernel.orghttps://git.kernel.org/stable/c/40bb03d3ea6f6a915218508819ecc4d7a7fa260d

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-99203: pipe: preserve existing fasync readers on writer setup failure. URL: https://cve.futuretools.ru/cve/CVE-2026-99203

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_99203,
  title = {{CVE-2026-99203: pipe: preserve existing fasync readers on writer setup failure}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-99203}},
  note = {Оперативный инженерный анализ киберугроз}
}